Anthropic élargit son programme de vérification cyber : trois niveaux d'accès pour les défenseurs

Le 6 octobre 2026, Anthropic a annoncé une nouvelle version de son Cyber Verification Program (CVP). Le principe : les professionnels de la sécurité dont l'identité et l'activité ont été vérifiées obtiennent des modèles Claude dont les blocages liés à la cybersécurité sont allégés. Le programme absorbe au passage Project Glasswing, dont les membres actuels rejoignent le niveau le plus élevé.

Pourquoi un programme séparé

Anthropic indique que ses modèles en accès général conservent des garde-fous prudents, qui bloquent la plupart des travaux cyber. Ils restent utilisables pour relire du code, corriger des failles connues, chercher des vulnérabilités dans son propre code source ou trier des alertes. Au-delà, il faut passer par le CVP.

Les trois niveaux

• Defense Access. Pour le travail défensif : centre opérationnel de sécurité, réponse à incident, rétro-ingénierie de logiciels malveillants, analyse et validation de vulnérabilités. Sont éligibles les équipes sécurité d'entreprises, d'associations, d'universités et d'organismes publics qui défendent leurs propres systèmes, les opérateurs d'infrastructures critiques de toute taille, les petites sociétés de sécurité, les mainteneurs de logiciels libres et les chercheurs individuels ayant déjà signalé des vulnérabilités. Anthropic vise un examen des candidatures en quelques jours.
• Red Team Access. Ajoute les tests d'intrusion autorisés. Réservé aux équipes offensives internes, aux équipes gouvernementales et aux sociétés de tests d'intrusion, sur des systèmes qu'elles ont le droit de tester. Les chercheurs individuels n'y ont pas accès. L'examen prend quelques semaines ; le candidat est placé en Defense Access entre-temps.- Specialized Access. Le niveau le moins bridé, limité à un petit nombre d'organisations autorisées à tester des systèmes dont dépendent des vies ou des marchés. Chaque dossier est examiné en profondeur avec le gouvernement américain.

Chaque niveau donne accès à Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1, ainsi qu'aux modèles à venir.

Les conditions à connaître avant de candidater

• Conservation des données. Les organisations inscrites doivent conserver leurs données pour qu'Anthropic puisse surveiller les abus. Une option permettant de les stocker dans une infrastructure cloud contrôlée par le client est annoncée pour plus tard cet automne.
• Preuves demandées. Anthropic vérifie tous les candidats et réclame la preuve des contrôles de sécurité exigés pour le niveau choisi.
• Plateformes. Le programme est proposé sur la Claude Platform, Google Cloud Vertex AI et Microsoft Foundry. Sur Amazon Bedrock, il est réservé à une catégorie de clients.

La candidature se fait sur portal.anthropic.com/programs/cvp.

Les chiffres avancés par Anthropic

Sur le banc d'essai CyScenarioBench, dix scénarios répétés cinq fois avec Claude Opus 5.5, l'éditeur rapporte que toutes les tâches sont bloquées dès la première requête sans accès CVP, que 46 essais sur 50 sont bloqués à un moment donné en Defense Access, et qu'aucun ne l'est en Red Team Access. Ces résultats viennent d'Anthropic, pas d'un test indépendant.

Dans une annonce liée, publiée le 8 octobre, l'éditeur présente aussi OSS Scanner, un service gratuit sur inscription qui analyse périodiquement des projets libres.

Les limites

Le Defense Access bloque encore beaucoup d'actions, à en croire les chiffres ci-dessus : une équipe qui espère un outil sans friction sera déçue. L'annonce ne donne ni tarif ni liste de pays éligibles. Et l'obligation de conservation des données peut heurter une politique interne ou un engagement contractuel envers un client.

Notre lecture

Pour une PME française, deux cas de figure. Si la sécurité est gérée en interne ou par un petit prestataire, le niveau Defense Access est le seul réaliste : il mérite une candidature si l'équipe analyse déjà des logiciels malveillants ou des vulnérabilités avec Claude et se heurte à des refus. Avant de candidater, faites valider le point sur la conservation des données par la personne responsable de la conformité. Si l'usage se limite à relire du code et à trier des alertes, les modèles en accès général suffisent, d'après l'éditeur lui-même.